Certified toolbar et fenêtres intempestives de jeux Résolu/Fermé

Question

Bonjour, 

J'ai le même souci que des participants au forum avec des onglets de chrome, Certified Toolbar Search et des fenêtres intempestives qui ralentissent considérablement mon ordi ! Comment me débarrasser de tout cela ?

Configuration: Windows 7 / Chrome 23.0.1271.97

buckhulk · Answer

bonjour puis-je avoir un ZHPDiag pour vérifier certaine chose sur ton PC ? ZHPDiag , suis bien les instructions ATTENTION : Si ton Antivirus est Avast, désactive la sandbox sinon l'analyse risque d'être faussées. Voici comment faire : ICI ne pas oublier de la réactiver en fin de désinfection 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag (de Nicolas coolman) Si ton système d'exploitation est Vista ou Win7, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur" a) * Une fois le téléchargement achevé, b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions. c)* L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur 3) * Clique sur Options >> a] * Clique sur Tous 4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!! 5) * Le rapport s'affiche sur ton Bureau une fois terminé ! IMPORTANT les rapports étant trop long, les héberger : Rappel des dépôts 1 cijoint 2 pjoint 3 up2share 4 FEC

buckhulk · Answer

bonjour,
maintenant tu peux passer à la suppression puis après tu passes Mbam :
- 1 Télécharge MalwareByte's ICI
- 2 Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
- 3 Une fois l'installation et la mise à jour effectuées :

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- 4 Afin de lancer la recherche, clic sur"Rechercher".
- 5 Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. 
- a Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- b Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". 
- 6 Enregistre le rapport sur ton Bureau.(pour me l'envoyer après ton redémarrage)
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

 Redémarres ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

buckhulk · Answer

as-tu fait la suppression comme Mbam te le demande ? si oui 
refait moi un ZHPDiag que je vérifie tout ça et que je te fasse un script pour virer les restes ! 
courage c'est bientôt fini !! lol

buckhulk · Answer

il va falloir aussi que tu désactive certain programme au démarrage >>
tu as aussi beaucoup de programmes au démarage , (et qui reste actif tout le temps (evidement))
laisse Ccleaner comme il est paramètré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner >> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive !
je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus ! 
(sur les 3 ou 4 moteurs de recherche présent !si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)
 puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus ri
en suite la fin tu fermes et tu redemarre ton ordinateur pour que tes paramètrages soit pris en compte !
 
donc le script :
 Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com
G1 - GCS: Preference [User Data\Default] None
M3 - MFPP: Plugins - [DaphDan] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\Web Search.xml
M2 - MFEP: prefs.js [DaphDan - jsnze9dl.default\{890a3e16-521d-4d00-bdf9-e07218d09c8d}] [] DownTango Launcher v1.5 (.Widdit.)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O2 - BHO: Bubble Dock SurfMatch [64Bits] - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (...) -- C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll (.not file.)
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline 
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe 
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
OPT:O4 - HKLM\..\Wow6432Node\Run: [TrayServer] C:\Program Files (x86)\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe (.not file.) 
O4 - HKUS\S-1-5-21-4145441163-3911872899-2143963169-1001\..\Run: [AdobeBridge] Clé orpheline 
O4 - Global Startup: C:\Users\DaphDan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Babylon.lnk . (...)  -- C:\Program Files (x86)\Babylon\Babylon-Pro\Babylon.exe (.not file.)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4145441163-3911872899-2143963169-1001Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4145441163-3911872899-2143963169-1001UA.job
[MD5.00000000000000000000000000000000] [APT] [{319E0761-7658-4544-A6B9-17075ECE3A5D}] (...) -- K:\0 (optional) Daemon Tools\DAEMON Tools v4.09.1 (SPTD 1.43).exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{44D77E49-0018-4321-A0FE-13C622936266}] (...) -- K:\commande_distance\vpnclient-win32-msi.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{9652B8E8-2D14-408E-919C-9C0F64016C3C}] (...) -- C:\Program Files (x86)\AVG\AVG10\avgmfapx.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{F67E09F3-87F9-480C-9685-E3FA7740E80C}] (...) -- E:\MAGIX Video deluxe 2008\MagixVideoDeluxe2008_eversion_fr.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FBF7D88E-2A3B-4651-BD82-91572180E7AF}] (...) -- C:\Program Files (x86)\AVG\AVG10\avgmfapx.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.)
O42 - Logiciel: DownTango Launcher - (.DownTango Launcher.) [HKLM][64Bits] -- {cb6d194b-149b-4e28-9b6b-fd0bdaa2aa7c}_is1
O42 - Logiciel: SweetIM for Messenger 3.4 - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {F70AE624-2B41-476F-BC9C-0A7F158C3F15}
[HKCU\Software\Downtangolaunchertoolbar]
O43 - CFD: 09/01/2013 - 11:30:54 - [0] ----D C:\Users\DaphDan\AppData\Local\Programs
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://ww7.certified-toolbar.com
[MD5.2A665235EE16982136845E78789E69DC] [SPRF][22/08/2012] (.Iminent - Iminent Setup.) -- C:\Users\DaphDan\AppData\Local\Temp\IminentSetup.exe   [825976]
[MD5.02728C2FB1EBE01121624AF6A8D77483] [SPRF][12/09/2012] (.SweetIM Technologies Ltd. - SweetPacks Browser Updater.) -- C:\Users\DaphDan\AppData\Local\Temp\simbo.exe   [1125208]
[MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF][12/09/2012] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users\DaphDan\AppData\Local\Temp\SQLite.dll   [393016]
[MD5.60F696DCB8F5AC9D8F27EF996D176C61] [SPRF][18/02/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\DaphDan\AppData\Local\Temp	oolbar.exe   [853104]
[MD5.FF6E0179F60F08B648AEBD597EF0CAF1] [SPRF][20/10/2012] (.Somoto Ltd. - FilesFrog Update Checker.) -- C:\Users\DaphDan\AppData\Local\Temp\UpdateCheckerSetup.exe   [260040]
O87 - FAEL: "{63415290-11CB-4807-B349-AAAEFACBD3D8}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\DaphDan\Downloads\SweetImSetup.exe
O87 - FAEL: "{833DA30F-C0B4-4E92-B43C-34C5BE29A698}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\DaphDan\Downloads\SweetImSetup.exe
O87 - FAEL: "{5BAABCF7-DA4A-4E37-AC5C-A6B513B24B2B}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{5ADC7774-B504-4B23-A540-C6560BC0B991}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{66525587-8447-44EE-BD04-F4BAF757565B}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O87 - FAEL: "{3C323197-FAAA-4092-BF78-48A4FECB5025}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O87 - FAEL: "{049E22BD-A69F-4BC6-9D88-E9AEE6DAFD7D}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{1B4C689D-1B93-44D9-BC94-BBEF9D27AA33}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Agent
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Agent
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Agent
C:\Users\DaphDan\AppData\Local\Temp	oolbar_sweetim.bmp
C:\Users\DaphDan\AppData\Local\Temp\incredibar_installer.exe
O90 - PUC: "7324911AA745d164DB449BB751477AAD" . (.SweetIM Toolbar for Internet Explorer 4.1.) -- C:\Windows\Installer\{A1194237-547A-461d-BD44-B97B1574A7DA}\ARPPRODUCTICON.exe
EmptyTemp 
EmptyFlash 
EmptyCLSID 
FirewallRAZ 

* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes. ou elles sont déjà collées .
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

buckhulk · Answer

Bonjour,
ok le rapport est bon ! 
que veux-tu dire par :  je dois reconnaître que quelquefois les consignes ne correspondent pas tout à fait à ce que je vois à l'écran..
Comment se comporte l'ordi maintenant ?

Certified toolbar et fenêtres intempestives de jeux

5 réponses

Discussions similaires

Newsletters